Linux系统修改/重置root密码（本文以RedHat 9为例，CentOS部分版本同样适用）

目录

前言

目的

方法如下：

方法一

方法二

方法三

结语

---

前言

        忘记root密码的话，就不能执行面向整个系统的变更作用，所以在必要的时候可以选择以下三种方法进行修改、重置root密码。

目的

Linux系统重置root密码的目的主要有以下几点：

1.安全性考虑：如果root密码被泄露或遗忘，那么系统可能面临安全风险。恶意用户或未经授权的用户可能利用已知的root密码获得对系统的完全控制权，从而执行恶意操作或窃取敏感数据。因此，定期更改root密码或在密码泄露后立即重置，是保护系统安全的重要措施。

2.系统维护需求：在某些情况下，系统管理员可能由于某种原因无法登录到系统，例如密码遗忘或过期。此时，重置root密码是恢复系统访问权限的必要步骤，以便进行进一步的维护和管理操作。

3.遵循最佳安全实践：重置root密码也是遵循最佳安全实践的一部分。安全专家通常建议定期更改关键账户（如root账户）的密码，以减少密码被猜测或破解的风险。

4.应对潜在的安全威胁：如果系统检测到潜在的安全威胁或入侵尝试，重置root密码可以作为一种紧急响应措施，以减少潜在攻击者利用已知密码进行进一步攻击的可能性。

方法如下：

方法一

此方法适用于：已知root密码，或者已经使用了root免密登录的情况下，修改root密码

第一步：进入root用户

第二步：执行命令passwd root更改root密码

方法二

第一步：启动系统进入GRUB2界面

第二步：按下<e>键进入GRUB编辑模式，如下图界面

按向下箭头找到linux开头的那一行，空格到行尾输入“rd.break enforc \ ing=0”

（这里我们用的系统是RedHat9.0，如果大家用的是CentOS，）

第三步：按<Ctrl+x>组合键启动系统

第四步：按下回车键出现“sh-5.1#”后方可输入接下来的命令

1. 执行“mount -o remount，rw /sysroot”重新挂载文件系统；

   mount -o remount，rw /sysroot

2. 执行“chroot / sysroot”改变系统目录为临时挂载目录

   chroot / sysroot

第五步：执行passwd命令修改root密码

第六步：在根目录下执行“touch /.autorelabel”创建用于重新标记SELinux环境值的文件

touch /.autorelabel

执行“exit”退出chroot环境，再一次执行“exit“重启系统返回虚拟机登录界面

exit

第七步：验证是否更改成功

打开虚拟机终端切换root用户看更换的密码是否正确

这种方法一般用于修改root 密码或者出现重大问题，临时中断运行，未装载任何文件系统。

方法三

第一步：启动系统进入GRUB2界面

第二步：按下<e>键进入GRUB编辑模式，如下图界面

按向下箭头找到linux开头的那一行，删除“rhgb quiet“

第三步：向内核传递“init=/bin.bash”或“nit=/bin/sh“参数，使用Shell替代默认的daemon进程来重置root密码，这里使用的是“init=/bin.bash”

init=/bin.bash或nit=/bin/sh

第四步：按<Ctrl+x>组合键启动系统

第五步：按下回车键出现“sh-5.1#”后方可输入“mount -o remount，rw /”重新挂载根目录

mount -o remount，rw /

第六步：执行passwd命令修改root密码

第七步：如果系统启动了SELimnux，必须执行“touch /.autorelabel “，否则将无法正常启动系统

第八步：执行 “exec /sbin/init“ 命令启动系统，或者执行”exec /sbin/reboot“命令重启系统

exec /sbin/init或exec /sbin/reboot

第九步：验证是否更改成功

打开虚拟机终端切换root用户看更换的密码是否正确

结语

        从上述操作方法可知，任何人不需要密码都能进入GRUB编辑模式，这具有相当大的安全隐患，为此可以设置 GRUB 口令，只有拥有口令的用户才能修改 GRUB 参数。

Linux设置GRUB加密链接入口https://blog.csdn.net/weixin_74907236/article/details/137169937?spm=1001.2014.3001.5501

        最后，如果大家觉得上述方法有用的话记得点赞加关注哟！